MCP-Scan
MCP-Scan é uma ferramenta de escaneamento de segurança projetada para analisar servidores MCP em procura de vulnerabilidades comuns, incluindo injeções de prompt, contaminação de ferramentas e escalonamentos de origem cruzada. Ele se conecta aos servidores MCP configurados, recupera descrições de ferramentas e as escaneia para riscos de segurança usando verificações locais e verificação remota via Invariant Guardrails. Ajuda a garantir a segurança e integridade de sistemas baseados em MCP, detectando potenciais vetores de ataque e configurações maliciosas.
Adicionado em:
Criado por:
Apr 28 2025
Anúncios
O que é MCP-Scan?
MCP-Scan é um scanner de segurança abrangente focado em servidores do Protocolo de Contexto de Modelo (MCP). Ele inspeciona suas configurações de servidor MCP instaladas, conecta-se a esses servidores e recupera descrições detalhadas de suas ferramentas. O scanner analisa então essas descrições em busca de problemas de segurança comuns, como injeções de prompt, contaminação de ferramentas, escalonamentos de origem cruzada e ataques de rug pull de MCP. Ele utiliza tanto verificações locais quanto verificação remota com Invariant Guardrails, compartilhando dados mínimos sobre as ferramentas para análise de segurança. O MCP-Scan ajuda desenvolvedores e equipes de segurança a monitorar e proteger seus ecossistemas MCP, oferecendo escaneamentos detalhados, detecção de vulnerabilidades e capacidades de inspeção de ferramentas, garantindo implantações MCP mais seguras e confiáveis.
Quem usará MCP-Scan?
- Pesquisadores de segurança
- Equipes de DevOps que gerenciam ambientes de servidores MCP
- Desenvolvedores que implantam aplicações MCP
- Auditores de segurança
Como usar MCP-Scan?
- Etapa 1: Instale o MCP-Scan através do comando ou gerenciador de pacotes fornecido.
- Etapa 2: Configure os endereços dos servidores MCP no arquivo de configuração, se necessário.
- Etapa 3: Execute uma verificação padrão usando `mcp-scan` para analisar servidores MCP em busca de vulnerabilidades.
- Etapa 4: Revise os relatórios de escaneamento para problemas detectados e possíveis vulnerabilidades.
- Etapa 5: Use o comando de inspeção para analisar ferramentas ou prompts específicos.
- Etapa 6: Gerencie a lista branca para aprovar ou excluir ferramentas ou entidades de confiança.
Características e Benefícios Principais de MCP-Scan
Principais recursos
- Escanear configurações do MCP em busca de vulnerabilidades de segurança
- Inspecionar descrições de ferramentas
- Gerenciar lista branca de entidades de confiança
- Detectar injeções de prompt e contaminação de ferramentas
- Identificar ataques de escalonamento de origem cruzada
- Fixação de ferramentas para detectar rug pulls de MCP
Os benefícios
- Melhora a segurança do ecossistema MCP
- Automatiza a detecção de vulnerabilidades
- Fornece insights detalhados sobre configurações de ferramentas MCP
- Reduz o risco de violação de segurança
- Suporta conformidade e auditorias de segurança
Principais Casos de Uso & Aplicações de MCP-Scan
- Auditorias de segurança de ambientes de IA baseados em MCP
- Monitoramento da integridade dos servidores MCP ao longo do tempo
- Avaliações de segurança pré-implantações de configurações MCP
- Resposta a incidentes por meio da identificação de ferramentas maliciosas ou comprometidas
- Verificação de segurança automatizada em pipelines CI/CD
FAQs sobre MCP-Scan
Desenvolvedor
- invariantlabs-ai